Privacitat del servei

Darrera actualització: 10 d’octubre de 2026

Aquesta política explica com tractem les dades personals quan un negoci fa servir Vural, l’assistent que respon per WhatsApp, gestiona cites i envia recordatoris en nom seu. La privacitat del lloc web vural.io és a la política de privacitat del lloc.

1. Qui som

Aura Tech, S.L. (societat limitada unipersonal), CIF B67702654, amb domicili social a l’Avinguda Luis Vilaclara, 2, 08274 Sant Feliu Sasserra (Barcelona), Espanya. Contacte: hola@vural.io.

2. Dos papers diferents

• Som responsables del tractament de les dades del compte de cada negoci que contracta Vural: correu i contrasenya d’accés, nom i dades fiscals del negoci, subscripció.
• Som encarregats del tractament, per compte de cada negoci, de les dades dels seus clients. El negoci n’és el responsable: decideix per a què es fan servir i és a qui s’han d’adreçar els seus clients per exercir els seus drets. Nosaltres les tractem només per prestar-li el servei i seguint les seves instruccions.

3. Quines dades tractem

Dels clients de cada negoci:

• Número de telèfon i, si el facilita, el nom.
• Els missatges de WhatsApp que intercanvia amb el negoci. Dels fitxers (fotos, àudios, documents) desem la referència que dona WhatsApp, no el contingut.
• Les seves cites, el seu lloc a la llista d’espera i, si el negoci demana dipòsit, la referència del pagament a Stripe. Mai no desem dades de targeta.
• El que el negoci afegeixi a la seva fitxa: correu, adreça i codi postal, dia i mes d’aniversari, etiquetes i notes.
• Dades breus que l’assistent recorda per atendre’l millor (per exemple, la seva preferència d’horari). L’assistent té la instrucció de no desar informació de salut.

Dels negocis: correu i contrasenya (desada de manera irreversible), nom i dades fiscals, configuració del servei i, si connecten comptes externs (Stripe, Google Calendar, WhatsApp), les credencials necessàries, xifrades.

4. Per a què

Perquè l’assistent respongui els clients del negoci, consulti la disponibilitat, gestioni i recordi cites i avisi l’equip del negoci quan cal una persona; per cobrar dipòsits quan el negoci ho configura; i, en el cas dels negocis, per donar-los accés, facturar la subscripció i enviar-los avisos del servei.

Base jurídica: per a les dades dels negocis, l’execució del contracte; per a les dels seus clients, la que determini cada negoci com a responsable.

5. Qui més hi intervé (subencarregats)

• WhatsApp Ireland Limited (Meta). Rebre i enviar els missatges de WhatsApp. Irlanda (UE); transfereix dades als EUA emparant-se en el Marc de Privacitat de Dades UE-EUA i, si no n’hi ha, en clàusules contractuals tipus.
• Anthropic Ireland Limited. Model d’IA que llegeix la conversa i redacta la resposta de l’assistent. Actua com a encarregat i només pot fer servir les dades per prestar el servei, segons el seu acord de tractament de dades. Irlanda (UE); el processament es fa als EUA, emparat en les clàusules contractuals tipus de la Comissió Europea.
• Hetzner Online GmbH. Servidors on funciona Vural i es desen les dades. Centre de dades d’Hèlsinki (Finlàndia), UE.
• Sendinblue SAS (Brevo). Correus del servei: verificació del compte, avisos a l’equip del negoci (que poden incloure els últims missatges del client) i resum setmanal. UE.
• Stripe Payments Europe Ltd. Dipòsits i subscripció. UE (Irlanda).
• Google Ireland Ltd. Només si el negoci connecta Google Calendar: la cita es crea al seu calendari amb el nom o el telèfon del client. UE / segons Google.

No venem dades ni les cedim a tercers per a les seves pròpies finalitats.

6. Quant de temps

• El text dels missatges i les referències a fitxers s’esborren quan passa el termini de conservació del negoci (12 mesos, llevat que el negoci n’indiqui un altre).
• Els registres tècnics interns de l’assistent s’esborren als 90 dies.
• Les notes i el que l’assistent recorda d’un client s’esborren quan passa aquest termini sense activitat.
• La resta (fitxa del client, cites, llista d’espera) es conserva mentre el negoci tingui el compte actiu o fins que en demani la supressió.
• Quan un negoci es dona de baixa, esborrem les seves dades i les dels seus clients en un termini de 30 dies, llevat del que la llei ens obligui a conservar (la facturació de la subscripció).

7. Drets

Si ets client d’un negoci que fa servir Vural, adreça’t a aquell negoci: n’és el responsable i nosaltres l’ajudem a atendre la teva petició. Quan un negoci ens demana suprimir les dades d’un client, n’eliminem les converses i els missatges, les cites, el lloc a la llista d’espera, la fitxa i els telèfons.

Si ets un negoci, pots exercir els teus drets d’accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a hola@vural.io. També pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es).

8. Galetes de l’aplicació

L’aplicació dels negocis fa servir una galeta tècnica de sessió (vural_app_session, 7 dies) per mantenir-te connectat, i desa al teu navegador l’idioma, el tema i el mode de configuració que triïs. No fa servir galetes d’analítica ni de publicitat.

9. Seguretat

Connexions xifrades (HTTPS), contrasenyes desades amb una funció de derivació irreversible i credencials de serveis externs xifrades.

10. Canvis

Si canviem aquesta política, actualitzarem la data de dalt i avisarem els negocis per correu quan el canvi els afecti.